please help - VX2 trojaner absolut resistent gegen alles

Seite 1 von 2 - Forum: Applications, Apps & Drivers auf overclockers.at

URL: https://www.overclockers.at/applications/please_help_vx2_trojaner_absolut_resistent_gegen_a_131907/page_1 - zur Vollversion wechseln!

hi

keine ahnung wie und wo ich den plötzlich her habe aber der VX2 ist absolut resistent gegen jeglichen versuch ihn zu entfernen ...

er wird gefunden von adaware - installiert sich aber sofort neu (es sieht aus als würde er sich dabei irgendwie neu anmelden - im abgesicherten modus kam nach jedem mal entfernen das fenster mit der "abgesichert" info")

es gibt eine guard.tmp, die nicht löschbar ist - wenn ich versuche einträge vom vx2 aus der registry zu löschen trägt er sie von selbst wieder ein ...


ich hab im netz schon gesucht aber ich finde nur seiten auf denen die leute ewig log files von versch. spyware removern posten ... ich steig da aus nach ein paar zeilen

irgendwo eine verständliche anleitung wie man den wegbekommt ?

danke

abgesicherter modus:

adaware ausführen...
ggf. Datei löschen im abgesicherten die du sonst nicht löschen kannst

Automatic VX2 Removal Tool:
http://www.enigmasoftwaregroup.com/...amp;productid=4

wennst es händisch machen willst:
Delete registry values:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ BrowserHelperObjects. You should find and delete the '{00000000-5eb9-11d5-9d45-009027c14662}' key
Delete the key:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects{00000000-5eb9-11d5-9d45-009027c14662}

Delete files:
IEHelper.dll, domlst.cch


Ansonsten lege ich dir den Stinger von McAfee ans Herz, nedmal 1 mb groß , freeware und frisst alle neuen ungeziefer wie nix.

also dieses tool is ja genial .. der scannt schön brav alles, findet bei mir sogar noch was, was adaware ned findet, und dann als ichs removen will: "blabla you must purchase" .. .. so ein dreck

ja ach, die plöden a-löcher die mit ihrer arbeit auch noch geld verdienen wollen

sei froh, so weist wenigstens, dass dein system doch ned ganz sauber ist, obwohl dus angenommen hast.

das proggie hat zwar was gefunden aber nicht den vx2 ...

Zitat von mr.nice.

wennst es händisch machen willst:
Delete registry values:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ BrowserHelperObjects. You should find and delete the '{00000000-5eb9-11d5-9d45-009027c14662}' key
Delete the key:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects{00000000-5eb9-11d5-9d45-009027c14662}

Delete files:
IEHelper.dll, domlst.cch

hm, das problem an solchen viechern is, dass es oft mehrere versionen gibt die sich minimal voneinander unterscheiden.
naja wie gesagt, McAfee's Stinger ownt sehr , das andere tool hat bei mir google an erster stelle ausgespuckt, wie ich nach "vx2 removal tool" gesucht habe, wobei ich zugeben muss, dass ich es nicht getestet habe (wie auch am apple).

daaware kannst starten lassen bevor irgendein anderes programm rennt, also beim nächsten nestart kommt gleich adaware und dann ist entgültig weg ...

Zitat von 22zaphod22

den key gabs nur 1 mal in der registry und nicht in browserhelperobjects

iehelper und domlst hab ich gar nicht auf der platte

Zitat von mr.nice.

Automatic VX2 Removal Tool:
http://www.enigmasoftwaregroup.com/...amp;productid=4

wennst es händisch machen willst:
Delete registry values:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ BrowserHelperObjects. You should find and delete the '{00000000-5eb9-11d5-9d45-009027c14662}' key
Delete the key:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects{00000000-5eb9-11d5-9d45-009027c14662}

Delete files:
IEHelper.dll, domlst.cch


Ansonsten lege ich dir den Stinger von McAfee ans Herz, nedmal 1 mb groß , freeware und frisst alle neuen ungeziefer wie nix.

Zitat von jogurt

hmm, Spyhunter wird von Search&Destroy Spybot selbst als Spyware erkannt

Zitat von Moesli

hast du das ding schon weg ??

Zitat von Moesli

alles im abgesicherten modus bzw. normalmodus:

-adaware se
-stinger
-cwshreeder
-spywaredoctor
-spysweeper
-händisch aus der registry gelöscht,..
-hostfile einträge entfernt
-hjackits

alles erfolglos es kommt einfach immer wieder

Zitat von Dimitri

War bei mir genauso, kein Chance! Hab den Rechner dann einfach neu aufgesetzt und bin in Zukunft etwas vorsichtiger!
Lieber 3 Std. neu aufsetzen, als 3 Tage fehlersuchen und anschließend immer im Hinterkopf haben, daß eventuell noch irgendwo ein Security-Loch vom Trojaner offen ist von dem ich nichts weiß!

Also neu aufsetzen, Ghost-Image erstellen und in Zukunft kann kommen was will, der Rechner ist in max. 5 min wiederhergestellt!

overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025